Microsoft 10 ноября выпустила ноябрьские обновления безопасности: для Windows 11 версий 24H2, 25H2 и 26H2 это накопительное обновление KB5132061. Всего за месяц компания закрыла 1095 уязвимостей в своих продуктах, 64 из них отмечены как критические. Одна уязвимость, в Outlook, уже использовалась в атаках до выхода исправления.
После установки номер сборки меняется на 26100.9974, 26200.9974 или 26300.9974 в зависимости от версии. Полный список изменений — на странице KB5132061 у Microsoft. Обновление включает и исправления октябрьского KB5127648.
Уязвимость в Outlook
Уязвимость CVE-2026-124194 с оценкой 6,5 по шкале CVSS Microsoft относит к подмене (spoofing). Злоумышленник присылает специально подготовленный файл письма, и если пользователь откроет его в Outlook, программа без обычного предупреждения о внешнем содержимом подключится к серверу атакующего. Так утекает NTLMv2-хеш учётной записи, с которым можно войти от имени пользователя. Область предпросмотра для атаки не подходит: файл нужно именно открыть.
Уязвимы Microsoft 365 Apps for Enterprise, Office LTSC 2021 и Office LTSC 2024. Исправление приходит с обновлением Office, а не Windows.
Что ещё исправили в KB5132061
- Звук — устройства USB Audio 1.0 снова запускаются, ошибка с кодом 10 в диспетчере устройств исправлена.
- Принтеры — добавление принтера из Active Directory больше не завершается ошибкой 87, которую принесло октябрьское обновление.
- Удалённый рабочий стол — подключения по RDP перестали обрываться из-за несовпадения сертификата.
- PowerShell — проверка подписи скриптов стала строже: скрипты с некорректной кодировкой UTF-8 могут не пройти проверку, их нужно пересохранить в UTF-8 с BOM и подписать заново.
- NTLM — подпись NTLM-сообщений теперь включена по умолчанию, это защищает от атак с перенаправлением.
Известных проблем с обновлением Microsoft пока не указывает. Для Windows 11 23H2 вышло обновление KB5131087 (сборка 22631.7711), для Windows 10 22H2 — KB5131096 (сборка 19045.7846).
Установить обновление можно в разделе «Параметры» → «Центр обновления Windows» → «Проверить наличие обновлений». Необязательного предварительного обновления во второй половине декабря не будет: из-за праздников Microsoft вернётся к обычному графику в январе 2027 года.
